Informativa sulla Privacy e Cookie Policy
In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano la piattaforma www.fpsverify.com. A seconda della tipologia di dato, "Idraulicapastore" agisce come titolare o come responsabile del trattamento: la distinzione è chiarita al punto 1.
1. Titolare del Trattamento
Idraulicapastore, con sede in Strada Provinciale 35 per Front 12, 10083 Favria, P. IVA/C.F. 08359330019, è titolare del trattamento limitatamente ai dati che tratta per finalità proprie, ovvero: i dati di contatto raccolti tramite il modulo pubblico di richiesta preventivo del sito, i dati necessari alla gestione amministrativa, contrattuale e di fatturazione del rapporto con le aziende clienti, e i dati tecnici di sicurezza (indirizzo IP, eventi di rate limiting, tentativi CSRF) raccolti a fini di protezione dell'infrastruttura.
Per i dati che le aziende clienti inseriscono e fanno gestire ai propri utenti tramite la piattaforma (account di operatori e responsabili, checklist, verbali, valori misurati, anomalie, firme), titolare del trattamento è l'azienda cliente stessa: Idraulicapastore agisce in tal caso in qualità di responsabile del trattamento per suo conto, secondo quanto disciplinato nel Data Processing Agreement (DPA). In questi casi l'esercizio dei diritti descritti al punto 7 va rivolto in primo luogo alla propria azienda (Titolare); Idraulicapastore collabora con l'azienda cliente per dare seguito a tali richieste.
Per qualsiasi richiesta relativa ai trattamenti di cui Idraulicapastore è titolare, è possibile scrivere a [email protected] o alla PEC [email protected].
2. Tipologia di Dati Trattati
La piattaforma tratta esclusivamente dati strettamente necessari all'erogazione dei servizi di verifica tecnica e gestione delle checklist:
- Dati di autenticazione: Indirizzo email e password (memorizzata in modo sicuro tramite cifratura non invertibile, hashing) per l'accesso dei tecnici e dei responsabili.
- Dati di compilazione: Informazioni inserite nei verbali, dati di manutenzione, anomalie riscontrate e dettagli tecnici legati alle checklist degli eventi. I campi a contenuto libero (luogo, note sulle anomalie, testo delle domande, valori misurati) sono protetti tramite cifratura applicativa dedicata, con chiave derivata separatamente per ciascuna azienda cliente.
- Dati di sicurezza e audit: eventi tecnici quali accessi riusciti o falliti, logout, scadenze di sessione, tentativi bloccati da limitazioni di frequenza (rate limiting) e operazioni di creazione, modifica o eliminazione delle checklist, registrati a fini di sicurezza, diagnostica e tracciabilità.
3. Informativa sui Cookie (Cookie Policy)
Questo sito web utilizza esclusivamente cookie tecnici e di sessione, nello specifico il cookie nativo denominato PHPSESSID.
- Finalità: Questo cookie è strettamente necessario al funzionamento della piattaforma. Permette al server di riconoscere la sessione dell'utente a seguito del login, garantendo la sicurezza e la continuità della navigazione tra le varie aree riservate del sito.
- Consenso: Ai sensi del GDPR, l'utilizzo di cookie tecnici non richiede il consenso preventivo dell'utente tramite cookie banner, poiché l'applicazione non potrebbe funzionare senza di essi.
- Durata: Il cookie è temporaneo e viene eliminato automaticamente dal dispositivo dell'utente al momento della chiusura del browser o al click sul pulsante di Logout.
- Terze parti: La piattaforma non utilizza cookie di profilazione, cookie di tracciamento marketing o servizi di terze parti (es. Google Analytics, Pixel pubblicitari, chat esterne).
4. Finalità e Base Giuridica del Trattamento
Il trattamento dei dati è finalizzato unicamente a consentire l'esecuzione delle verifiche tecniche richieste e la corretta gestione operativa dei flussi di lavoro dell'applicazione. La base giuridica del trattamento risiede nell'esecuzione del servizio contrattuale tra le parti.
5. Periodo di Conservazione dei Dati
I dati legati agli account e alle verifiche effettuate saranno conservati per il tempo strettamente necessario a garantire la continuità operativa del servizio e l'archiviazione storica dei verbali tecnici, in conformità con i termini legali legati alla sicurezza e conformità degli impianti.
I dati sono inoltre inclusi in backup giornalieri completi dei database, conservati con rotazione a 14 giorni, oltre i quali le copie precedenti vengono automaticamente eliminate.
6. Comunicazione dei Dati a Terzi e Trasferimenti
Per l'erogazione del servizio, i dati personali possono essere trattati dai seguenti soggetti terzi, in qualità di responsabili del trattamento:
- Fornitore del servizio di hosting (Aruba S.p.A.), presso cui sono ospitati l'infrastruttura applicativa e i database della piattaforma, con sede e server in Italia/UE.
- Fornitore del servizio SMTP, per l'invio di email di attivazione, recupero password, invio dei report PDF e comunicazioni relative ai ticket di assistenza.
- Google Drive (Google LLC), utilizzato esclusivamente come destinazione dei backup giornalieri dei database applicativi. L'utilizzo di questo servizio può comportare il trasferimento di dati personali verso server situati al di fuori dello Spazio Economico Europeo; tale trasferimento avviene sulla base delle garanzie previste dal fornitore in conformità agli articoli 44 e seguenti del GDPR (es. clausole contrattuali standard).
I dati non vengono ceduti a terzi per finalità di marketing o profilazione.
7. Diritti degli Interessati
Gli utenti hanno il diritto in qualunque momento di esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- Diritto di accesso ai propri dati personali.
- Diritto di rettifica o aggiornamento dei dati errati.
- Diritto alla cancellazione dei propri dati (fatti salvi gli obblighi di legge sulla conservazione dei verbali tecnici).
- Diritto di limitazione del trattamento.
- Diritto alla portabilità dei dati, ove tecnicamente applicabile.
- Diritto di opposizione al trattamento, per motivi connessi alla propria situazione particolare.
- Diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora si ritenga che il trattamento violi la normativa applicabile.
Tali diritti possono essere esercitati contattando il Titolare ai recapiti indicati al punto 1.